104种木马清除方法〖给没法用杀毒软件的朋友〗

jtyss

104种木马清除方法
1. 冰河v1.1 v2.2
' F, J& L6 W6 A- X. }冰河是国产最好的木马
清除木马v1.1
打开注册表Regedit
/ a: f- u; l1 |1 u. T点击目录至：
9 T4 @6 w( b8 h/ y" zHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
2 {7 R% ]( P4 I1 K4 l7 \查找以下的两个路径，并删除
$ _  v) ?5 r- v: w* R' W" C:windowssystem kernel32.exe"
" C:windowssystem sysexplr.exe"
7 u7 W/ j0 X1 [, K" _. z% K关闭Regedit
重新启动到MSDOS方式
! p0 t3 n! ?: a$ K+ u+ @) \删除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木马程序
" h- P  I7 p! ~2 H/ _. ]+ r& Z+ |重新启动。OK
清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
+ L: g8 Y! V" c; {; I9 c因此，不能明确说明。
. G3 I: Y$ p% j3 D1 @$ W+ w# T$ x你可以察看注册表，把可疑的文件路径删除。
重新启动到MSDOS方式
删除于注册表相对应的木马程序
4 v* C7 W5 D& m; q6 q重新启动Windows。OK

4 ~# Q" C2 {" W$ a2. Acid Battery v1.0
清除木马的步骤：
打开注册表Regedit
0 M) O/ Y2 i' I3 @点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Explorer ="C:WINDOWSexpiorer.exe"
关闭Regedit
重新启动到MSDOS方式
删除c:windowsexpiorer.exe木马程序
1 s" k2 h1 B# p( K& n; Z6 g# g8 s1 F注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
' [$ W$ ~  F' r5 R5 v9 q5 V6 L重新启动。OK
5 H6 @" G6 n9 U& U! c
3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤：
重新启动到MSDOS方式
删除C:windowsMSGSVR16.EXE
" S; v0 L+ m/ b( i然后回到Windows系统
. |0 F0 j. T- r1 s9 N% E9 _2 F; C/ R打开注册表Regedit
4 N( O0 E7 w7 c# }点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Explorer = "C:WINDOWSMSGSVR16.EXE"
3 V4 e  _; ^+ }1 [, AHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
' w; @+ \. K4 f删除右边的Explorer = "C:WINDOWSMSGSVR16.EXE"
关闭Regedit
重新启动。OK
& Q+ n3 h6 C- j重新启动到MSDOS方式
删除C:windowswintour.exe然后回到Windows系统
打开注册表Regedit
" s% }, E9 t" _2 B$ G4 Q' N点击目录至：
, I. f. d; d3 y% Z+ HHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
7 k' c* d- E' K7 f+ H: W. b' q- f删除右边的Wintour = "C:WINDOWSWINTOUR.EXE"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
' i/ h5 K: Q' ^: a& S! `删除右边的Wintour = "C:WINDOWSWINTOUR.EXE"
关闭Regedit
重新启动。OK
# d6 j4 R5 X6 I5 b. r( {- J
4. Ambush
清除木马的步骤：
' L- }3 h5 E- M$ U1 E8 ?' T# d打开注册表Regedit
( ]2 j6 M, ?. y# v% ?  v4 c点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的zka = "zcn32.exe"
* u+ V. K; s% K% @% Z6 k4 z6 M! X关闭Regedit
重新启动到MSDOS方式
删除C:Windows zcn32.exe
; e. f/ {0 T2 x* R$ z$ l重新启动。OK

  A+ K% _* V- c- v  U9 r2 X% N% O5 _5. AOL Trojan
: ]3 w1 g4 O  E# Q* N清除木马的步骤：
# V2 L8 s+ j% R) O启动到MSDOS方式
删除C: command.exe（删除前取消文件的隐含属性）
注意：不要删除真的command.com文件。
0 i! i% ^. A( H) E* g0 ^* ^$ @% X' M- k+ v删除C: americ~1.0buddyl~1.exe（删除前取消文件的隐含属性）
删除C: windowssystemnorton~1regist~1.exe（删除前取消文件的隐含属性）
打开WIN.INI文件
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
" {& g$ i/ e' ~  W2 @6 Orun=
load=
0 ]8 x! y' @* ~保存WIN.INI
还要改正注册表Regedit
( t) h* h: s! ^点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的WinProfile = c:command.exe
; f6 x) A5 }* C5 w关闭Regedit，重新启动Windows。OK

" y& R9 G6 w5 R' F& `( W* ]6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
$ t; T& h9 \, m5 `清除木马的步骤：
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
* w5 w. T. |' I+ l6 N8 j我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
打开system.ini文件
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
4 Q/ A6 ]" S4 _$ l$ s6 {如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini
打开win.ini文件
/ q* t4 g8 j# ?* p* p在[WINDOWS]下面有个run=
! R- r% O% _" @% S" w0 y如果你看到=后面有路径文件名，必须把它删除。
3 G' x6 j% q. Y正确的应该是run=后面什么也没有。
* K7 j1 O2 p' _! n. A3 B8 l=后面的路径文件名就是木马，把它查找出来，删除。
- m! c* A/ M3 ~2 E5 w7 q. j保存退出win.ini。
: G4 F: H7 a  D; X. [) g% a; G5 lOK
2 ^* U) c7 u# @% B/ G. j
% U: k& Y" k( g+ V; L( ]$ L2 \7. AttackFTP
清除木马的步骤：
+ K' I) _4 v0 `0 f2 e打开win.ini文件
' H4 }6 y: w; d3 ^+ u在[WINDOWS]下面有load=wscan.exe
删除wscan.exe ，正确是load=
保存退出win.ini。
7 B# A9 r+ E2 W  `7 |打开注册表Regedit
4 X3 x) E% W4 y. g5 n点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Reminder="wscan.exe /s"
关闭Regedit，重新启动到MSDOS系统中
+ R- K6 W$ M) {7 }/ X& t% \删除C:windowssystem wscan.exe
OK
7 Y( ~' A3 S2 T8 d6 e
8. Back Construction 1.0 - 2.5
清除木马的步骤：
/ y2 u9 M: O3 H+ i; n9 H) F打开注册表Regedit
点击目录至：
% H! W- v( O, g  T6 mHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
/ U6 ^& ^! {7 f( Z, y删除右边的"C:WINDOWSCmctl32.exe"
1 V0 `" Z# ?9 v1 k9 [2 d关闭Regedit，重新启动到MSDOS系统中
删除C:WINDOWSCmctl32.exe
OK
7 f% m; W' G% b" U9 J- v6 ]
( R( |7 q* [% h1 x+ Q9. BackDoor v2.00 - v2.03
清除木马的步骤：
8 q3 N8 U0 ~' O; H打开注册表Regedit
点击目录至：
8 Q8 m3 R, n7 yHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的‘c:windowsnotpa.exe /o=yes‘
关闭Regedit，重新启动到MSDOS系统中
删除c:windowsnotpa.exe
注意：不要删除真正的notepad.exe笔记本程序
% W9 F0 ]2 G3 y5 G$ m5 S) [8 @ＯＫ

10. BF Evolution v5.3.12
  ~9 f* |/ H5 u! {) k清除木马的步骤：
; M" B& j- j0 F2 v- @! o4 W打开注册表Regedit
% a4 ~. {4 C" a) X点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的(Default)=" "
关闭Regedit，再次重新启动计算机。
. y3 k& Z+ l) W4 z( b% w1 H将C:windowssystem .exe（空格exe文件）
ＯＫ

11. BioNet v0.84 - 0.92 + 2.21
0.8X版本是运行在Win95/98
' E* ?" t+ l* Y  v0.9X以上版本有运行在Win95/98 和WinNT上两个软件
+ H/ _0 i  [0 |1 E0 w6 T/ F1 Z客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。
清除木马的步骤：
4 g3 w1 }/ D, r" {, a4 I首先准备一张98的启动盘，用它启动后，进入c:windows目录下，用attrib libupd~1.exe -h
9 J4 d+ z0 v6 U- O, F命令让木马程序可见，然后删除它。
/ y. y4 b1 F' ~抽出软盘后重新启动，进入98下，在注册表里找到：
1 x  L  @6 a4 f: {! l8 ?( Z5 OHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
) M4 B" T  n5 {的子键WinLibUpdate = "c:windowslibupdate.exe -hide"
将此子键删除。

  W* a# g6 Q+ v* r0 ]( e8 q2 I12. Bla v1.0 - 5.03
清除木马的步骤：
6 T% {6 O% s3 u! p) ^% r8 s打开注册表Regedit
点击目录至：
% F! _, x" ~3 }* w- vHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
) D5 G$ N& R" v: I9 \删除右边的Systemdoor = "C:WINDOWSSystemmprdll.exe"
关闭Regedit，重新启动计算机。
查找到C:WINDOWSSystemmprdll.exe和
C:WINDOWSsystemrundll.exe
- t+ X' p- G" l3 Z- Z注意：不要删除C:WINDOWSRUNDLL.EXE正确文件。
! Y* I8 K. G. J+ x; x并删除两个文件。
4 f/ }8 g+ h. MOK

' k& U; c6 G+ y5 b6 ?13. BladeRunner
3 m! W& W9 \" c. }0 f0 O2 E7 D# T0 Q清除木马的步骤：
7 G5 S* `* l7 t: H打开注册表Regedit
6 X( @$ D+ R/ H  f: q点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
可以找到System-Tray = "c:somethingsomething.exe"
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
, G9 k6 j9 Z0 ]4 }重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
& f1 b, G5 q9 h1 q4 J. H  J" a: }
8 t' ]9 l* S2 K; ]14. Bobo v1.0 - 2.0
清除木马v1.0
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
) T( V3 v: N; ?8 A' s2 Q6 @4 t删除右边的DirrectLibrarySupport ="C:WINDOWSSYSTEMDllclient.exe"
5 ?! `: ^! T0 d; V6 e1 \: v) V关闭Regedit，重新启动计算机。
DEL C:WindowsSystemDllclient.exe
; {# z/ U! b! f% }5 p6 \" HOK
( ~- }% I1 z, l& o" P) i6 l
清除木马v2.0
打开注册表Regedit
点击目录至：
: v) T- @0 ]5 a0 j2 n. UHKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
) t3 Z' J& c( M, ]( f* YICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK
3 E% w3 s2 n8 V  n
9 v1 Z& N6 C9 c: x9 ]% v15. BrainSpy vBeta
清除木马的步骤：
打开注册表Regedit
6 L% |! w- `" T% q! W点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
# E( z  T7 I0 L1 L7 G! C* r右边有 ??? = "C:WINDOWSsystemBRAINSPY .exe"
/ x$ U* w1 g7 K???标签选是随意改变的。
关闭Regedit，重新启动计算机
0 c: c' t6 z8 y: i9 {2 w$ K% k2 z查找删除C:WINDOWSsystemBRAINSPY .exe
6 o$ G4 y/ N% ^7 l3 R! ^8 \ＯＫ  
* @( C# @8 D7 ]# p$ u# t* X  x16. Cain and Abel v1.50 - 1.51
; T+ x- T- J* @! A# S0 u这是一个口令木马
( ]* v  H2 A1 l- W进入MS-DOS方式
查找到C:windowsmsabel32.exe
并删除它。ＯＫ

17. Canasson
4 C9 y4 O2 ]5 s* f8 [9 }' f清除木马的步骤：
, z# C( Z+ }9 D% w# U打开WIN.INI文件
2 c. F, M: y# L查找c:msie5.exe，删除全部主键
保存win.ini
9 y( H# u( x/ V' t+ V/ h4 N重新启动计算机
删除c:msie5.exe木马文件
4 V! B. J* q) ]% B9 S1 u7 NＯＫ

3 Q9 U4 z# W5 v3 q" J3 Q18. Chupachbra
. }  G8 B# }: c清除木马的步骤：
打开WIN.INI文件
3 A" {! }! V8 H9 H- t) E4 _[Windows]的下面有两个行
6 a( P8 P/ T+ Z$ o( qrun=winprot.exe
. O0 @# |* l7 r) f* gload=winprot.exe
删除winprot.exe
run=
load=
保存Win.ini，再打开注册表Regedit
" h8 [0 o4 z3 L, A) {! U) o% g) e点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的‘System Protect‘ = winprot.exe
重新启动Windows
查找到C:windowssystem winprot.exe，并删除。
7 f; N! C  B% q1 QＯＫ
5 n( l+ I/ R: p* ]$ W
4 s5 \! {( _  P# k1 j$ T& o9 g( a19. Coma v1.09
清除木马的步骤：
打开注册表Regedit
9 {/ G6 V" ?* z+ m: o4 M9 D& ^点击目录至：
' `+ j2 k' l3 S0 q3 D) m& VHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
2 ?! F1 {" a: r- w- x  s* N1 Y5 D删除右边的‘RunTime‘ = C:windowsmsgsrv36.exe
重新启动Windows
3 I; P8 d5 U9 `3 i) p. h8 B" g+ R查找到C:windows msgsrv36.exe，并删除。
8 k/ h( `7 b# X$ \0 {) i4 Z: {ＯＫ

[ 本帖最后由 jtyss 于 2007-10-21 19:52 编辑 ]

jtyss

20. Control
清除木马的步骤：

打开注册表Regedit
点击目录至：
  r" ^, _" a, i! j( p6 K# CHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的Load MSchv Drv = C:windowssystemMSchv.exe
保存Regedit，重新启动Windows
查找到C:windowssystemMSchv.exe，并删除。
1 Y/ E6 H0 q# zＯＫ

1 Z, X. m, Z; v1 J  k* j
2 d. m# ^! X; ^- ~' d- B: S21. Dark Shadow
3 b! V$ @0 a( n' c( f3 R清除木马的步骤：
$ s* P( t* E, X: k3 C6 G
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRunServices
删除右边的winfunctions="winfunctions.exe"
保存Regedit，重新启动Windows
查找到C:windowssystem winfunctions.exe，并删除。
ＯＫ
; R' k9 H9 }& M4 t2 O+ ]5 J+ `& `
% f& [! t, [. v. M/ b7 o- X, x; D22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
% P2 a% Y& f. p" X* F/ X! X清除木马的步骤：
0 u" P6 I& \2 F- p, [7 I' t
- D- b2 p; d) F7 B( U7 L! d打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
版本1.0
: J/ z7 Q9 n6 @( c' x  L9 @! c删除右边的项目‘System32‘=c:windowssystem32.exe
版本2.0-3.1
删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
保存Regedit，重新启动Windows
/ E1 U' E# h1 C4 K1 A' u7 E# v版本1.0删除c:windowssystem32.exe
版本2.0-3.1
删除c:windowssystemsystray.exe
ＯＫ
7 z+ f  D% \- o- p, H23. Delta Source v0.5 - 0.7
清除木马的步骤：

" a0 Y2 k. g; i打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的项目：DS admin tool = C:TEMPSERVER.exe
4 ~! [9 @8 B( h2 }0 |& `! b$ @4 r保存Regedit，重新启动Windows
查找到C:TEMPSERVER.exe，并删除它。
! v) `# m# I+ M, F) ^* B. |! y- y' zＯＫ
24. Der Spaeher v3
# I, |) k. W+ z) D4 t$ o/ c2 I: B0 R$ D清除木马的步骤：

打开注册表Regedit
4 x4 N: }3 B6 f. q7 i9 o6 a' J" u点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
" D) D" m9 E$ t5 E删除右边的项目：explore = "c:windowssystemdkbdll.exe "
% j' S- p& y! q& |; G2 h' P. c; w; Z保存Regedit，重新启动Windows
删除c:windowssystemdkbdll.exe木马文件。
0 E# q  x) A! n; WＯＫ
6 V3 i& J# i  Y) W2 Z25. Doly v1.1 - v1.7 (SE)
清除木马V1.1-V1.5版本：
* e! [( d9 \. Y- }
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
3 M: e3 o9 |$ x- W8 `) Y! c8 x把下列各项全部删除：
, g( ~& z9 s/ Q. E* j7 UC:WINDOWSSYSTEMtesk.sys
4 N* j& ?  _& a  Z, N8 vC:WINDOWSStart MenuProgramsStartupmstesk.exe
crogram FilesMStesk.exe
2 j2 l3 X' r3 g( `1 i& @crogram FilesMdm.exe
重新启动Windows。

# s, S  h5 v* V$ q9 }接着，打开win.ini文件
1 @. R% S" f: |) e找到[WINDOWS]下面load=c:windowssystemtesk.exe项目，删除路径，改变为load=
+ x- c1 ]1 D/ z保存win.ini文件。
. W) |: D3 }4 `! M" v
最后，修改注册表Regedit
找到以下两个项目并删除它们
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
Ms tesk = "Crogram FilesMStesk.exe"
和
. a0 _5 V! o# xHKEY_USER\.DefaultSoftwareMicrosoftWindowsCurrentVersionRun
Ms tesk = "Crogram FilesMStesk.exe"
再寻找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionss
7 e& g3 C# E% W5 w6 K7 }% l1 R这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存Regedit。
2 `5 l8 B- e. Q% h% t还有打开C:AUTOEXEC.BAT文件，删除
@echo off copy c:sys.lon c:windowsStartMenuStartup Items
( Y  ?7 N) z% V8 Ndel c:win.reg
关闭保存autoexec.bat。
* ]! K' E/ Y6 B& b' E: R; qＯＫ
9 p- V  i! [1 X7 Y
* n; K4 C, R$ j5 E清除木马V1.6版本：
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它并不会把木马的EXE文件删除掉。
2．用98或DOS启动盘启动（用RESET键）后，转入C:，编辑AUTOEXEC。BAT，把如下内容删除：
@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
del c:win.reg
保存AUTOEXEC。BAT文件并返回DOS后，在C：根目录下删除木马文件：
del sys.lon
del windowsstartm~1programsstartupmdm.exe
; K! b1 M7 |& h7 s! Udel progra~1mdm.exe
3．抽出软盘重新启动，进入98后，把c:program files目录下的memory manager 目录删除。
2 G( y! `3 o2 h' T# ?4 k
清除木马V1.7版本：
首先，打开C:AUTOEXEC.BAT文件，删除
@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
3 e  b) x5 _; K# z, tdel c:win.reg
关闭保存autoexec.bat

4 ?, R- P: I4 Z/ I3 g- f然后打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
找到c:windowssystemmdm.exe路径并删除这个项目
点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
% p4 p3 I# t& v- w# T找到"C:windowssystemkernal32.exe"路径并删除这个项目
6 X8 Q4 L6 A: @/ c, L" K关闭保存Regedit。重新启动Windows。

最后，删除以下木马程序：
c:sys.lon
" p) W" u* z' X: sc:iecookie.exe
c:windowsstart menuprogramsstartupmdm.exe
c:program filesmdm.exe
  ]0 ]0 j. S: e4 ]. h" L6 S# Wc:windowssystemmdm.exe
c:windowssystemkernal32.exe
注意：kernal32是Ａ
: s7 L& M* J+ I5 @6 MＯＫ

# z* [# g2 b3 R8 ]26. Donald Dick v1.52 - 1.55
清除木马V1.52-1.53版本：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINEsystemCurrentControlSetServicesVxDVMLDIR
删除右边的项目：StaticVxD = "vmldir.vxd"
关闭保存Regedit，重新启动Windows
, o- B' E) m& o5 [. Q7 x删除C:WINDOWSSystemvmldir.vxd
ＯＫ

7 G& N4 z( H6 P+ M1 W  Y清除木马V1.54-1.55版本：
) E# d0 \: S* t3 u
# _4 }: e7 r- ?/ ?; H这两个版本跟上面的版本只是默认文件名不同，其它都一样，
! A( M( ?3 B4 G# n3 n- s9 w$ z$ }把vmldir.vxd改为intld.vdx即可。
" i4 W& Z7 G+ d/ {1 X27. Drat v1.0 - 3.0b
清除木马的步骤：

打开注册表Regedit
: P; x2 F1 a% O点击目录至：hkey_classes_rootexefileshellopencommand
找到@=SHELL32 "%1" %*把它更改为@="%1" %*
8 Z, P2 _0 D7 {" r' C关闭保存Regedit，重新启动Windows。
查找c:windows下shell32．＊文件，并删除它。
ＯＫ
28. Eclipse 2000
清除木马的步骤：
; z& r- d& M' `8 ~& a$ |: S
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
: r3 I2 L4 W' s, S) i  |* N删除右边的项目：bybt = "c:windowssystemeclipse2000.exe"
点击目录至：
4 C1 b0 l9 d- A7 [* fHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion RunServices
: b. j4 U* E  V6 N& _( m) A& D删除右边的项目：cksys = "c:windowssystem could be anything .exe"
( i5 b; o% x8 D关闭保存Regedit，重新启动Windows
7 H- H( p0 _  K! m% a. z' x查找到eclipse2000.exe木马文件，并删除

1 I, v7 x6 p' [29. Eclypse v1.0
清除木马的步骤：

% F  ]: j# ~* [% x, H打开注册表Regedit
+ ^1 C/ W! r; R点击目录至：
0 C& ^/ ?, x) x* S: g7 s0 U3 `HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Rnaapp ="C:WINDOWSSYSTEMrmaapp.exe"
1 S* ?: b  y* m0 }$ i关闭保存Regedit，重新启动Windows
  d* y2 B8 I( }0 r/ S4 A删除C:WINDOWSSYSTEMrmaapp.exe
" m! `5 n9 J7 W+ B  z注意：不要删除Rnaapp.exe
ＯＫ
: S+ k* @2 [4 A1 {  n, m30. Executer v1
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
9 w/ [  ~8 K+ g- h$ M在右边的项目查找到"C:windowssexec.exe"，并删除。
关闭保存Regedit，重新启动Windows
相应删除木马程序文件。
ＯＫ  
3 R& J1 l  r* `1 J( R
% q0 g- {5 V% c  i% Q/ y      

5 P8 ?. K2 x2 c2 G  
31. FakeFTP beta
清除木马的步骤：
( t  @# p+ N; M2 j6 g& Z" a
打开注册表Regedit
: B+ f6 e! f( {: Y5 w- J# @7 n点击目录至：
$ K  J& v# R# q' A& l# B4 |  k+ ?HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
% E# z! N3 M2 `5 n! [2 @' A8 ]删除右边的项目：Rundll32 = rundll3.tww /h
' Y2 Y6 y- x3 Z4 T# b) s2 B关闭保存Regedit，重新启动Windows
找到C:windows文件夹下的三个文件并删除它们
rundll3.bat - 9x.reg - nt.reg
ＯＫ
$ W/ Z7 B8 t% g% y" k/ B
/ W1 N- O+ W8 L4 z32. Forced Entry
清除木马的步骤：

2 T! D0 M7 X* a- q* e4 e打开注册表Regedit
! L6 C8 [/ I9 J- r, N; n4 y点击目录至：
# m4 G, ?0 Q  v" X; }" CHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
. D' @8 t$ K! ~% J删除右边的项目：MicrosoftRegistration32 = "C:somepath trojanhrs.exe"
关闭保存Regedit，重新启动Windows
9 `  ]0 `. A0 h8 w由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
33. GateCrasher v1.0 - 1.2
清除木马v1.0：
, R* @" m% m5 S$ j打开注册表Regedit
  }9 t4 a7 \# P6 \点击目录至：
6 U8 `0 C" K/ B, g2 z, R, z; uHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Explore=‘c:windowsexplore.exe‘
$ ]7 @' L3 N/ a) J- s& T关闭保存Regedit，重新启动Windows
然后，删除相应的木马程序。
ＯＫ

2 o. M2 ?# ?+ ~) c清除木马v1.1：
打开注册表Regedit
. I! C% ?# l! Y" C9 u8 Z3 a点击目录至：
1 f' p0 `  J. R  F4 hHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
6 V! L* G$ ]$ ?; b$ T删除右边的项目：Inet=‘EXPLORE.EXE‘
关闭保存Regedit，重新启动Windows
, G' l. n6 t4 }然后，找到相应的木马程序，并删除。
ＯＫ

* l0 q# C& @4 E& z- Z6 N清除木马v1.2：
打开注册表Regedit
点击目录至：
4 U- @6 u$ }5 @! u5 wHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Command = ‘c:windowssystem.exe‘
& a" J7 [! E/ A/ R6 F* A4 O6 B6 a% d
- a4 }) s' K3 o2 Z7 n关闭保存Regedit，重新启动Windows
# N3 \& T% U; x* z6 x然后，找到相应的木马程序，并删除。
( G* ^' Z+ V9 |. p2 S5 _- JＯＫ

jtyss

34. Girlfriend v1.3x (Including Patch 1 and 2)
清除木马的步骤：
) z5 h1 a& D, W+ ?. A
打开注册表Regedit
; J7 m7 _$ ]" v( \- O  S2 w  m4 K( \1 V点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
, n7 O' E& D8 b- P1 V3 x删除右边的项目：Windll.exe ="C:windowswindll.exe"
Regedit里也保存着服务器的数据
' z9 ]( T2 R( u) @  F- M  gHKEY_LOCAL_MACHINESOFTWAREMicrosoftGeneral
删除General项目标题
关闭保存Regedit，重新启动Windows
6 H/ D6 E, Y, @/ ]/ u然后，找到相应的木马程序，并删除。
ＯＫ
$ B& A9 x  o6 w' S+ v35. Golden Retreiver v1.1b
清除木马的步骤：
. W% R1 @8 v7 C- J( I1 y. D
8 E! N; T2 h1 B' B/ n打开注册表Regedit
( y& o7 P+ {+ I# h# i+ r6 |点击目录至：
2 l  t: K  E' y1 p4 w3 XHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Task Manager="c:mstask.exe"
' H! Q+ [, U+ W7 o关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
% D4 e, c/ q  [, W& z7 FＯＫ
36. Hack`a`Tack 1.0 - 2000
3 i4 L! T! i. p. A清除木马v1.0-1.2：
4 w4 Z1 l6 l6 |. u$ B
打开注册表Regedit
点击目录至：
5 y8 j# N' |; M% C6 }HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Explorer32 ="C:windowsExpl32.exe"
; j/ {9 G6 Y6 f  T关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
9 z3 l, O. a8 ^0 S
清除木马v2000：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
: n2 }! s0 b' {% `0 w$ a" j删除右边的项目：Configuration Wizard = c:windowscfgwiz32.exe
关闭保存Regedit，重新启动Windows
3 U% ?2 N2 A; F3 H3 X" |删除c:windowscfgwiz32.exe
ＯＫ
37. Hack99 KeyLogger
清除木马的步骤：
& I! s4 i" ^0 F9 y, Y" y9 i' M( K
打开注册表Regedit
点击目录至：
! P9 c: v! O* u2 O4 b- U. W4 t4 lHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：HKeyLog = "C:WindowsSystemHKeyLog.exe"
关闭保存Regedit，重新启动Windows
; E2 q. I0 m3 U, G删除C:WindowsSystemHKeyLog.exe
2 F5 e" n- ?* v/ XＯＫ
38. HostControl v1.0
" `4 O6 J1 {  W- I# W" T清除木马的步骤：

0 o! r9 A- X$ X# @/ Z5 @! S打开注册表Regedit
5 ~0 D$ r7 f. Z. W3 g+ v点击目录至：
. A$ z" c! C) L* u1 }HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
. \8 H8 {# W6 k$ }1 Y# |) Q删除右边的项目：RegClean = "c:windowsinfregcle32.exe"
关闭保存Regedit，重新启动Windows
删除c:windowsinfregcle32.exe
( ^+ a6 m$ s$ T& t$ nＯＫ
, _/ h( i1 C( E. v% o1 r" R39. Hvl Rat v5.30
清除木马的步骤：
  O( r  w5 c* e! M
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
8 Y) u) D6 ^8 d* R删除右边的项目：Explorer = "C:WINDOWSsystemMSGSVR16.EXE"
关闭保存Regedit，重新启动Windows
删除C:WINDOWSsystemMSGSVR16.EXE
ＯＫ
40. ik97 v1.2
清除木马的步骤：
- e5 D( d# E& h5 G2 c; x2 [/ N
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：ik = ‘c:progra~1ikik.exe‘
关闭保存Regedit，重新启动Windows
/ X4 s. R2 Y- d, ]* O' h& y删除Crogram Filesikik.exe
! i8 T5 f2 Z( tＯＫ
41. InCommand v1.0 - 1.5
1 l2 n4 K. @" {+ H6 b清除木马的步骤：
) r" O* V* `: J
* v5 g+ h8 B. P打开注册表Regedit
4 I, s; k' V" s* V$ O$ A点击目录至：
5 v6 ^, e. R4 k5 C. R) X3 kHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
0 F! G+ U  T, W/ b8 E: w找到右边的项目：AdvancedSettings = *
注意：*表示就是木马的存放路径与文件名，记下后删除此键。
% c+ o& _) d2 A: m5 L9 Y8 E, E关闭保存Regedit，重新启动Windows
6 T0 ]! n# B8 ?- r# P按照刚才记下的木马路径与文件名删除木马程序。
42. IndocTrination v0.1 - v0.11
清除木马的步骤：
6 p# u, y, g: H
打开注册表Regedit
点击目录至：
  X9 y# J( N0 m/ ~' hHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServicesOnce
* \1 b; N) k0 I2 v' U每项标题都包括Msgsrv16 ="Msgsrv16"项目
删除每个项目
关闭保存Regedit，重新启动Windows
删除C:windowssystemmsgserv16.exe
. D! P) v. J' A1 E1 H- x6 SＯＫ

43. inet v2.0 - 2.0n
1 X0 y& J! |( M# e2 e: q清除木马的步骤：

) M* S; z) R/ ?; m打开注册表Regedit
2 e  G/ A, D& ]# P点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Explorer = "C:WINDOWSsysteminet.exe"
关闭保存Regedit，重新启动Windows
7 T' s0 L2 {$ U删除"C:WINDOWSsysteminet.exe"
删除"C:WINDOWSsysteminet.dll"
' e- m6 @7 F: a9 ?ＯＫ
% q+ e0 j4 k# s& U: O44. Infector v1.0 - 1.42
/ W5 T  [" u& _* f' v* V- g清除木马的步骤：

0 u! y3 [  _: o! C9 G5 v* w2 `打开system.ini文件
; f% v9 e: B8 y9 @找到shell=explorer.exe c:pathtotrojan.exe项目
! s2 n6 J8 ^" q' Z改为：shell=explorer.exe
- v% s1 j+ U2 G保存关闭system.ini文件，重新启动Windows
删除c:pathtotrojan.exe
' j+ I! H8 ?3 t3 }5 I! N5 w$ gＯＫ
! R, B1 J( b0 J4 v# Z% S! d45. iniKiller v1.2 - 3.2 Pro
清除木马的步骤：
0 T' ?) z' e% ?7 @4 E9 @
打开注册表Regedit
2 e2 B; o5 Y9 M* v+ ]8 f1 @6 T' g点击目录至：
% _" B, `3 n: ~& {' c) y4 G5 DHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
+ w) ?6 O, M- @/ E- Z删除右边的项目：Explore="C:windowsbad.exe "
关闭保存Regedit，重新启动Windows
删除C:windowsbad.exe
7 T' x7 t% t! L8 FＯＫ  
% r: g3 L. `; J& }( C. Z
46. Intruder
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：PPModule1 = ‘ppmod1.sys‘
关闭保存Regedit，重新启动Windows
删除C:windowssystem ppmod1.sys
! X- l9 T; V5 A3 V7 V) h) c, p1 b# Y删除C:windowssystem ppmod2.sys
8 m" H2 X/ {& X# e2 kＯＫ
47. IRC3
+ B% b% S- P+ t+ P/ T' G清除木马的步骤：

) e$ y( G/ U: N+ S4 z打开win.ini文件
找到load=closew项目，更改为：load=
8 y% E7 T& i8 T$ e! S保存关闭win.ini，重新启动Windows
查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
并删除它们。
: q3 i# j7 n  ~& {3 y) |ＯＫ
48. Kaos v1.1 - 1.3
2 W# V# h" V" ~清除木马的步骤：
1 j. |  d" w4 R  B+ k; s
6 q8 M$ g2 }" N. x打开注册表Regedit
: Z) t) ?1 d9 [点击目录至：
* [& v  }* z8 e& e$ }3 J0 [! aHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Sys="c:windowsshell32.exe"
/ T5 `, w% S: Q0 H关闭保存Regedit，重新启动Windows
1 c1 o' U6 }' k& n+ Z; n1 P删除c:windowsshell32.exe
* S2 o# M. w/ c( h3 u6 z, LＯＫ
! \* S9 ^+ c* B49. Khe Sanh v2.0
清除木马的步骤：
2 ?4 T- b- ~7 N3 U8 [/ B- x+ k
打开注册表Regedit
5 ?1 r+ w, N6 q8 S点击目录至：
0 o$ J# `( ]( Q$ p  L, o% a# CHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：TBoot0001="c:windowssystemtrjp.exe"
' B5 a% |6 A, x. p8 G关闭保存Regedit，重新启动Windows
+ ]5 H8 {0 Q" m+ j$ a/ U删除c:windowssystemtrjp.exe
ＯＫ
/ F9 m; n1 n3 `50. Kuang logger
清除木马的步骤：
- V4 L- o  {- W# D; w. \
( Z5 Z: [0 i( x& U" D打开注册表Regedit
3 G/ z/ [( p6 E点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：K2logas.task ="C:WINDOWSSYSTEMK2logas.exe"
关闭保存Regedit，重新启动Windows
6 V8 H5 w2 `: B! |" b2 w删除C:WINDOWSSYSTEMK2logas.exe
* A. C2 H' d# ~9 H5 Y6 g% t: {4 F; _6 bＯＫ
' ~7 }8 I& Q; e& U4 V# z% w/ `7 B51. Kuang Original - 0.34
清除木马v Original版本：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Temp$1.task = "c:windowssystemtemp$1.exe"
清除木马v 0.20-0.21版本：
/ e- B- q, r5 Q点击目录至：
1 s1 w  _% X3 Q1 U# T  q& SHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：K2PS.task = "c:windowssystemk2ps.exe"
/ ~3 G% F: Y" B9 ?0 u清除木马v 0.30-0.34版本：
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
0 v, q0 {5 T3 k: z  E删除右边的项目：K2PS_full.task = "c:windowssystemk2ps_full.exe"

8 ?9 O, G" v& h: d关闭保存Regedit，重新启动Windows
% `# ?2 z* V( [& S1 |8 A查找相对应的木马程序，并删除。
7 J  H/ j( C5 z$ A0 bＯＫ
* y# e/ q9 \/ f5 K1 ^# ^52. Logger
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
* J& F2 e$ u# g9 N: L删除右边的项目：??? = "C:windowssystemlogged.exe"
关闭保存Regedit，重新启动Windows
7 i: R0 Q0 V7 Y* B删除C:WINDOWSSYSTEM logged.exe
ＯＫ
4 T+ z  V# k0 q  Y, \* `
53. Magic Horse
清除木马的步骤：

打开注册表Regedit
点击目录至：
( n' T( j3 P" G, rHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
' Z# p* ~4 T! I7 e删除右边的项目：SpoolerService="c:windowsspoolsrv.exe"
关闭保存Regedit，重新启动Windows
删除c:windowsspoolsrv.exe
ＯＫ
54. Malicious
清除木马的步骤：

' Q0 R2 I* q" u8 n% ]6 T1 f打开注册表Regedit
4 t% _# ^9 z8 g- \4 d点击目录至：
HKEY_USERS\.DefaultSoftwareMicrosoftWindowsCurrentVersionPolicies
删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose
6 j. Q9 y; A! `  P  F' A关闭保存Regedit，重新启动Windows
5 }  j8 Z9 C, h4 \7 H0 b( yOK

55. Masters Paradise
清除木马的步骤：

打开注册表Regedit
) I' `) L* _* e) ]0 E/ K$ n# F, F! g点击目录至：
: e, I8 V7 L9 LHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
6 _) h9 d: Z5 h- J, [9 T+ n删除右边的项目：SYSEDIT = c:windows sysedit.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
9 \; K, S  p  R9 @3 T删除右边的项目：Explorer = c:\......agent.exe
5 v, V- j) l+ K* l+ Y; g关闭保存Regedit，重新启动Windows
查找到木马程序，并删除它们。
注意：c:windowssystem下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染，删除它。
3 j; l2 ?% s6 L  b9 c2 E4 N$ iＯＫ

jtyss

56. Matrix v1.0 - 2.0
清除木马的步骤：
+ d5 w/ f3 ?  _! b
9 ?" w* w- T' k* _- {- {1 f打开注册表Regedit
0 o4 ]3 K0 K3 r% S! X点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
; j4 O* ?4 |$ R7 d' ~7 R3 }删除右边的项目：??? ="C:WINDOWSWincfg.exe"
# O. T9 R! V" u2 T  g" ]' b% u. I关闭保存Regedit，重新启动Windows
5 T# K+ M4 I: v删除C:WINDOWSWincfg.exe
" |1 x5 e0 ^7 a! m) O* fＯＫ

57. MBK
# r4 b0 d- U5 b6 b( c4 J清除木马的步骤：

打开注册表Regedit
  |% j5 A% I: W* B; x0 Z点击目录至：
" M3 \; R% y8 S6 lHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
6 r5 U9 m: H- A/ s/ h查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
关闭保存Regedit，重新启动Windows
查找mbt.exe并删除
ＯＫ
58. Millenium v1.0 - 2.0
" u, P7 g9 C7 W* Z) W# E清除木马的步骤：
6 ~' P  C) J1 j) G. A6 C  ?
9 D- J% j7 Q" y$ R: w& Y7 |打开注册表Regedit
. m  u0 ~# M( K' x3 R1 e点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
/ x3 |% p, q- ^2 h, x  v删除右边的项目：Millenium = "C:windowssystemreg66.exe "
+ P4 N* Y4 N1 ?1 R  Z' e* B9 P关闭保存Regedit，重新启动Windows
9 F2 }; q) l: K删除C:windowssystemreg66.exe
' C  z) N+ b& t# C4 C0 O/ jＯＫ  
0 i9 t, f2 z8 q9 G3 n, j' I# r; I
" p+ d( E3 {4 M6 u: h! I: u: ?64. NetSphere v1.0 - 1.31337
清除木马v1.0-1.30：
打开注册表Regedit
点击目录至：
6 F8 l/ K! L: x' X/ }HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
+ K9 L) K: A7 L: v! E删除右边的项目：NSSX ="C:WINDOWSsystemnssx.exe"
; l: H2 x7 ^! J2 q( o$ QHKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
' H& h4 B6 ]# I5 B  E, ^HKEY_USERS\****SoftwareMicrosoftWindowsCurrentVersionRun
删除项目同上。
9 e2 H. z+ l0 z. {; e' e' H关闭保存Regedit，重新启动Windows
' ?  a, K0 ^2 z0 Y- w删除C:WINDOWSsystemnssx.exe
ＯＫ
4 Z) t! _' Q! V5 _清除木马v1.30-1.31337：

$ ]5 U1 o8 h# |! {3 |6 n! w9 b1 [
! v0 g  c/ X6 r. W打开注册表Regedit
点击目录至：
. |/ Y+ W6 s$ b8 h! Q; h' X( zHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
$ ]* P& J  I+ w- V% m; ], K" B( c删除右边的项目：ExecPowerProfile ="C:WINDOWSsystemepp32.exe"
关闭保存Regedit，重新启动Windows
删除C:WINDOWSsystemepp32.exe
ＯＫ
" O/ g4 @! r. ~" H0 p65. NetSpy v1.0 - 2.0
清除木马v1.0：

' V7 U( C2 n1 O- ~1 ^1 T打开注册表Regedit
点击目录至：
# |  B; U% I, w  ~HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
% o& Q7 i; {9 [/ F删除右边的项目：SysProtect = "c:windowssystemsystem.exe"
关闭保存Regedit，重新启动Windows
; e6 k9 j$ I' L5 V$ n8 ~2 {删除c:windowssystemsystem.exe
ＯＫ
清除木马v2.0：
- h- E$ R! f! B' I% d
打开注册表Regedit
6 P6 W  l. O$ W9 o  g0 a9 Y点击目录至：
8 O: B3 y: p8 Z' Z% |/ JHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
4 l! u0 w/ K$ l2 c- P* }) B. C删除右边的项目：Netspy = "netspy.exe"
/ G! B" Y. }0 M/ ?% m关闭保存Regedit，重新启动Windows
0 ~7 ^# I* t( o2 Q查找到netspy.exe，并删除
ＯＫ
66. NetTrojan v1.0
! c0 D9 Z8 b3 p. ^( X, b) g7 m1 H清除木马的步骤：

$ h# N8 S8 W0 l打开注册表Regedit
: z% i& ~# p/ I点击目录至：
' a; x3 S% M$ H9 x) r1 EHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：*** = "C:WINDOWSSystemglide16.exe"
% K1 T% c9 r4 u4 m  z关闭保存Regedit
, }, n5 Y4 W- k" y1 i打开win.ini文件
) M# u0 x; g; f1 Z4 u. T查找到run=c:windowsfxp.exe
( Z, ^% K) k* Y' s  u$ o0 q把run=后面的路径删除
关闭保存win.ini，重新启动Windows
查找相应的木马程序，并删除
ＯＫ
67. Nirvana / VisualKiller v1.94 - 1.95
- J0 J, P/ W  k, T) m7 n清除木马的步骤：
% E! b2 \4 I9 W3 N0 D
9 X. Y0 @# r% \: i& r, H3 e& J打开注册表Regedit
点击目录至：
1 x; j6 k8 P( ^, J/ O, tHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
3 v+ o5 R/ X$ X/ n删除右边的项目：TheDoor = ‘c:windowsfontsariel.exe‘
关闭保存Regedit，重新启动Windows
删除c:windowsfontsariel.exe
ＯＫ
/ {5 n" E1 P! `9 t/ _5 q3 l68. Phaze Zero v1.0b + 1.1
1 }+ x& f& a, i, d) `( _清除木马的步骤：
6 }) C/ C# N- d  O: P- n. b
  I  R2 g2 t% s8 f8 k& A打开注册表Regedit
# l/ S/ c$ p. |; D, y* J5 B! `6 d. U点击目录至：
: v; ^  T. P- `- L7 m& EHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
, i0 X6 n" K, }" U  J- {删除右边的项目：MsgServ = "msgsvr32.exe"
关闭保存Regedit，重新启动Windows
& b% \+ C) C* r' `! `0 M: A5 G查找相应的木马程序，并删除
+ @2 _  @- X- c) n" f! n' ZＯＫ
& m/ ?- a+ ]0 J1 S- \6 ~69. Prayer v1.2 - 1.5
清除木马的步骤：
4 J# [  L2 r' z" m% n) v
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SysFiles = "C:WINDOWSSystemdlls32.exe"
$ X+ m) B) @1 B* ~) h" f0 M- ^HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SysFiles = "C:WINDOWSSystemdlls32.exe"
5 \& e9 w( o, b& ]7 i& z关闭保存Regedit，重新启动Windows
删除C:WINDOWSSystemdlls32.exe
4 o5 }7 `! k7 q2 A$ c  s! i( xＯＫ
70. PRIORITY (Beta)
清除木马的步骤：
* G) t$ x  G) X8 [7 T; l
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun Services
6 C/ T) `- [4 n6 ~' b* |
删除右边的项目："PServer"= C:WindowsSystemPServer.exe
9 p! ]& \- x2 H6 i+ k) I关闭保存Regedit，重新启动Windows
删除C:WindowsSystemPServer.exe
8 r" O' I) q3 k, J3 H$ KＯＫ
71. Progenic Password Thief / Keylogger v1.0
清除木马的步骤：

' B4 u/ _3 }! Z9 i7 o8 Z% Q打开注册表Regedit
点击目录至：
! J" N% G: M8 K; y7 t6 {HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
3 [2 T. o3 T/ n0 Y1 t) t删除右边的项目：pwt ="C:WINDOWSSYSTEMpwt.exe"
关闭保存Regedit，重新启动Windows
删除C:WINDOWSSYSTEMpwt.exe
. g1 n" D# `, t# K( \ＯＫ
72. Progenic v1.0 -3.0
9 G3 N! ?. ^6 u清除木马的步骤：

) [8 p- v4 W$ }& g" D8 u- W打开注册表Regedit
点击目录至：
/ u: B' o1 ]( XHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Scandisk = "C:WINDOWSscandiskvr.exe"
4 Q! \: P, n' z5 p1 U) M8 [关闭保存Regedit，重新启动Windows
删除C:WINDOWSscandiskvr.exe
ＯＫ
73. Prosiak beta - 0.70 b5
清除木马的步骤：
$ r& h7 l$ Z7 Y5 X% I9 u& Y/ H9 c
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
6 v5 T$ W( e3 Y# k1 O删除右边的项目：Microsoft DLL Loader = "windll32.exe"
关闭保存Regedit，重新启动Windows
$ z( ?6 \% c! E& s删除C:WINDOWS windll32.exe
ＯＫ
74. Retrieve v1.3
清除木马的步骤：

打开注册表Regedit
& D( B2 N% f+ _0 u' i点击目录至：
6 O* u" G# ^7 F5 ?HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
. g& e" e! ?( R2 z$ a: D, j) S删除右边的项目：Microsoft Access ="C:WINDOWSaccess.exe"
$ C  P, e* g7 H1 K& m! o5 S关闭保存Regedit，重新启动Windows
删除C:WINDOWSaccess.exe
ＯＫ
. z0 v7 h1 w! w2 }: G8 @75. Revenger v1.0 - 1.5
清除木马的步骤：

) [0 Y0 Q& |5 d: @, I) [打开注册表Regedit
点击目录至：
3 s6 O. {  R+ X' n' f& c% ^HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
9 Q; Y3 y0 D" e删除右边的项目：AppName ="C:\...server.exe"
. R6 `5 p# j( d关闭保存Regedit，重新启动Windows
& z% y0 v7 G- k5 h" _1 f在c:windows查找相应的木马程序server.exe，并删除
3 K4 [" A+ H$ C7 pＯＫ  
; i! M3 K% G& V
76. Ripper
7 M+ k/ j! {2 q  U清除木马的步骤：
! J1 J0 x4 E5 ~) X% p* {2 b* A" ]
) o* H; |# d( ]% Y; D6 I2 q% H5 E打开system.ini文件
8 e, G+ Y) Y, y; [" J将shell=explorer.exe sysrunt.exe
改为shell= explorer.exe
关闭保存system.ini，重新启动Windows
* t  n1 n  Z6 U' V在c:windows查找相应的木马程序sysrunt.exe，并删除
ＯＫ
2 z, R& M# q7 R$ |77. Satans Back Door v1.0
清除木马的步骤：

  Q! p' D% `- d% m打开注册表Regedit
9 Q3 _! M: F6 p, |& l7 z2 F点击目录至：
# m, u) Y; T- F& P, K! s6 |8 X9 pHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：sysprot protection ="C:windowssysprot.exe"
8 C; @$ d/ f  p1 k关闭保存Regedit，重新启动Windows
删除C:windowssysprot.exe
ＯＫ
78. Schwindler v1.82
清除木马的步骤：
) }, I) Q. Q# I% p0 u
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
. p( p% m" ^5 F( H# A3 Z8 u+ `9 G删除右边的项目：User.exe = "C:WINDOWSUser.exe"
关闭保存Regedit，重新启动Windows
4 F  A& ]1 ~% g. x. v. E3 d删除C:WINDOWSUser.exe
/ j. q- s# W2 ~, r2 b, ?, \ＯＫ
9 q( [& K/ q# h* y79. Setup Trojan (Sshare) +Mod Small Share
这个共享隐藏Ｃ盘的木马
清除木马的步骤：
- w' i- I. s6 F; c# d7 v' s$ i5 X
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan
选择右边有‘C$‘的项目，并全部删除
* H. Z- O5 T) r) L  y5 T关闭保存Regedit，重新启动Windows
ＯＫ
80. ShadowPhyre v2.12.38 - 2.X
清除木马的步骤：
) {. n* A) p# a' |8 D" ?! P' X
( |( Y  _3 X8 ~4 V& [打开注册表Regedit
点击目录至：
6 `' Q' j) }" K( [0 m# G; pHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：WinZipp = "C:WINDOWSSYSTEMWinZipp.exe /nomsg"
或者WinZip = "C:WINDOWSSYSTEMWinZip.exe /nomsg"
关闭保存Regedit，重新启动Windows
& u. _: y0 g* b! S" s0 K1 r& x删除C:WINDOWS WinZipp.exe或者C:WINDOWS WinZip.exe
/ W* n  N. G1 `ＯＫ
81. Share All

- S; \! J) Q/ R- i7 ]) ]& `清除木马的步骤：
9 C* X; w& @6 q7 l打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。

jtyss

82. ShitHeap
清除木马的步骤：

9 J: l0 \$ `! }, e打开注册表Regedit
点击目录至：
4 A# D: X* A1 t  OHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
5 T$ I. \2 B6 n; B删除右边的项目：recycle-bin = "c:windowssystemrecycle-bin.exe"
/ \' V. e, L$ d- P' R+ A或者recycle-bin = "c:windowssystem.exe"
/ r* h. u. q2 ?0 {$ k7 ^; h关闭保存Regedit，重新启动Windows
删除c:windowssystemrecycle-bin.exe或者c:windowssystem.exe
  B  }+ d  F- E% s' pＯＫ
5 W' ]8 \0 J6 W: j5 ]6 e83. Snid v1 - 2
; k& R$ T& _- j1 n. y( L, C9 {清除木马的步骤：

打开注册表Regedit
: Q9 E: p" y- F4 D点击目录至：
3 l8 j! v' e* J1 `; t* qHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：System-tray = ‘c:windowstemp$01.exe‘
关闭保存Regedit，重新启动Windows
删除c:windowstemp$01.exe
, v' Q9 Q1 M' y& k& LＯＫ
" Q6 _( [5 H. J6 t7 e84. Softwarst
' O3 M9 k, J: r. M* a- E清除木马的步骤：
; p9 @3 l% g, I! O$ A9 F: ?
打开注册表Regedit
点击目录至：
5 R. t/ f; U1 q' Y2 a1 M8 ^HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
; z5 n! a* Z( h& D5 S删除右边的项目：NetApp = C:windowssystemwinserv.exe
关闭保存Regedit，重新启动Windows
删除C:windowssystemwinserv.exe
4 F0 R: |, w" C8 XＯＫ
1 e# y9 |$ M0 u85. Spirit 2000 Beta - v1.2 (fixed)
# I- `, Q5 f: H% ^: r; t清除木马v Beta版本:
7 z0 f4 F$ A9 _* h& p/ \# O
/ T$ Q4 {4 s  S0 o$ R% X打开注册表Regedit
! j! Z: N) r. w8 M4 H+ N点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
7 a) o, l! N% R8 E+ v* T删除右边的项目：internet = "c:windowsnetip.exe "
1 X( ]( V! Q$ ~1 e; t' O关闭保存Regedit
打开win.ini文件
查找到run=c:windowsnetip.exe
更改为：run=
关闭保存win.ini，重新启动Windows
删除c:windowsnetip.exe和c:windowsnetip.exe
ＯＫ
$ @. y- F! p2 X: ?7 s# Y5 d- {
清除木马v 1.2版本:
打开注册表Regedit
& J& a0 S- L0 Q" p. ~. }  i& n点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemTray = "c:windowswindown.exe "
关闭保存Regedit，重新启动Windows
删除c:windowswindown.exe
2 C% E9 M5 {3 a+ x+ TＯＫ

清除木马v 1.2(fixed)版本:
打开注册表Regedit
1 [! g& T: y# |点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Server 1.2.exe = "c:windowsserver 1.2.exe"
" N! n/ C( D$ n, W0 p8 t关闭保存Regedit，重新启动Windows
删除c:windowsserver 1.2.exe
ＯＫ
$ V3 U4 W; F9 @8 c$ ]5 }

86. Stealth v2.0 - 2.16
  t( r. Y9 n2 G9 a9 D0 W* p* m3 U清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
2 z  q. I8 {* Q6 k删除右边的项目：Winprotect System = "C:WINDOWSwinprotecte.exe
关闭保存Regedit，重新启动Windows
删除C:WINDOWSwinprotecte.exe
ＯＫ
87. SubSeven - Introduction
* i8 l' O% `/ k# Y9 n) g& O清除木马v1.0 - 1.1：


打开注册表Regedit
4 v. M6 U) F' n点击目录至：
% u9 E; w2 l/ Z* qHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
! m0 @2 I1 l# K删除右边的项目：SystemTrayIcon = "C:WINDOWSSysTrayIcon.Exe"
关闭保存Regedit，重新启动Windows
2 w0 U* h) w! H+ ^6 [. V1 q" {删除C:WINDOWSSysTrayIcon.Exe
- \2 G: l$ l, z0 p4 X; f% yＯＫ

清除木马v1.3 - 1.4 - 1.5：

$ v% Y% C8 q3 v7 {8 f( @% a9 l打开win.ini文件
' d0 c" o/ J# q8 T  I" A查找到run=nodll
更改为run=
关闭保存win.ini，重新启动Windows
删除c:windowsnodll.exe
ＯＫ
" _! o+ j! {9 e7 o5 I7 s
+ P0 C$ A' d+ \- N4 @5 E清除木马v1.6：

打开注册表Regedit
) Z1 ^4 Q1 {. C0 l点击目录至：
7 i8 t4 f& R; M) PHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemTray = "SysTray.Exe"
% d8 L+ k* a2 u( j$ s# N关闭保存Regedit，重新启动Windows
& f/ `7 p" Q2 O2 s/ p. X- V删除C:windowssystray.exe
ＯＫ
# s9 M' z, B1 x: E2 A  U
+ P# v7 j6 k0 Z3 K7 R清除木马v1.7：

$ O9 L3 l: |9 [# f打开注册表Regedit
! y3 i/ A3 ?. g$ f9 R点击目录至：
1 ]3 ^% ^% g( QHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
3 L6 K! k2 G/ [8 X& j
查找到右边的项目：C:windowskernel16.dl，并删除
关闭保存Regedit，重新启动Windows
删除C:windowskernel16.dl
: m; I1 ?$ u9 K: @ＯＫ

清除木马v1.8：
- @' Z* B6 o$ e
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
7 m% [3 ^3 j4 a* I  f- _+ S8 U) f: `HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

查找到右边的项目：c:windowssystem.ini.，并删除
/ J1 E; F- }4 |- M关闭保存Regedit。
* y( b2 A' i& t9 V打开win.ini文件
. R" ~5 v, J* O! z, ~查找到run= kernel16.dl
1 e8 V6 F- a$ Z更改为run=
3 _; G. x! S5 _4 l  e关闭保存win.ini。
打开system.ini文件
8 K) Z1 d) Z( H2 @1 `6 ~6 h查找到shell=explorer.exe kernel32.dl
, F$ F+ F$ q1 \更改为shell=explorer.exe
/ ?4 d. e: X- k! P) T关闭保存system.ini，重新启动Windows
删除C:windowskernel16.dl
# J( e) }0 }: ?% X; {: G. {ＯＫ  

! c9 S0 @3 [0 Y* B0 v清除木马v1.9 - 1.9b：
* i( n- E: L' ?# u
打开注册表Regedit
点击目录至：
& m# N4 c" e. R7 Q/ Y' H; XHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

删除右边的项目：RegistryScan = "rundll16.exe"
关闭保存Regedit，重新启动Windows
3 J! v* U; Y* f! E" @3 L- k; `删除C:windowsrundll16.exe
/ _) z- {+ B. A  NＯＫ
* h: C: p. o4 Q: C+ s$ N$ \
* ?6 ^- X' m' c3 _$ t; z# k+ O- `# J清除木马v2.0：

) k9 [/ O2 S% P1 ^, N3 Z8 y打开system.ini文件
/ D2 A5 }$ |% ?3 y9 g+ o' K4 H查找到shell=explorer.exe trojanname.exe
更改为shell=explorer.exe
/ e" Q: M0 I3 b7 B9 a关闭保存system.ini，重新启动Windows
* x0 K4 K5 a0 O3 m/ }- o删除c:windowsrundll16.exe
ＯＫ


4 C. k' Z% |9 P' b4 n清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
4 ^" P' H( w- d; b
打开注册表Regedit
点击目录至：
2 K2 S/ W6 S8 n. w, I* g- b5 w0 XHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
: d+ ?' I/ r  ?3 Q( p9 I2 O0 }, [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
" J( M6 G% p- l# j" f) i* F% _
删除右边的项目：WinLoader = MSREXE.EXE
( s. ~" J1 g) y* U( Khkey_classes_rootexefileshellopencommand
将右边的项目更改为：@=""%1" %*"
关闭保存Regedit。
  y& v5 k& b" Y, J5 t打开win.ini文件
- u( V, V3 _3 v2 v0 ^- B& y0 T查找到run=msrexe.exe和
load=msrexe.exe
更改为run=
$ e& k- B9 [( k. q9 u. s6 ~load=
关闭保存win.ini。
打开system.ini文件
查找到shell=explore.exe msrexe.exe
( Y, B5 {; x2 o1 g  P5 ?更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除C:windows msrexe.exe
C:windowssystemsystray.dll
  A- m% Q6 b; S4 i- A! f8 G' fＯＫ

清除木马v2.2b1：
+ x6 y3 I  }3 L$ I' H( T
& A$ j# f8 |- m4 k2 n7 M- d& e" _打开注册表Regedit
' `/ z* w/ C  G点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
删除右边的项目：加载器 = "c:windowssystem\***"
' k6 s' F9 J# j注：加载器和文件名是随意改变的
7 A5 m% O3 f6 o3 q关闭保存Regedit。
) z0 g$ ?: |5 J* W. u" Z/ w! v, K打开win.ini文件
6 L4 O  x& y( a% T  [$ C4 h更改为run=
9 O. R: v, j+ p6 k( y$ o关闭保存win.ini。
9 ]: ^  i- u% j% {! D# s打开system.ini文件
; g/ V) J* N6 ^  {$ R9 w& d更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
. c; @# m- {/ J删除相对应的木马程序
6 k, e$ ~( l9 @2 u8 tＯＫ
# \: j2 T' L) M+ i
88. Telecommando 1.54
清除木马的步骤：
# @& h; i3 N6 s! j
* k( f- ?0 I4 p打开注册表Regedit
+ T3 w4 d+ P' n" Q$ G, d6 V1 t点击目录至：
1 t6 J0 r& ~/ x1 H5 H  ~HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemApp＝"ODBC.EXE"
关闭保存Regedit，重新启动Windows
删除C:windowssystem ODBC.EXE
7 ]$ }3 M' f: g4 UＯＫ
7 }3 R# U% x- L8 x/ A) R89. The Unexplained
清除木马的步骤：

  q* b- u# e/ b- ]6 T% v5 G+ v& @打开注册表Regedit
: E( Y8 w5 C: j( H" y* y" K  K" E点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
3 s& X3 K* |% d' E删除右边的项目：InetB00st = "C:WINDOWSTEMPINETB00ST.EXE"
& j  w2 a4 ~, x( s& v- q关闭保存Regedit，重新启动Windows
3 K0 c6 l3 z( R删除C:WINDOWSTEMPINETB00ST.EXE
( K0 d3 f+ G5 u3 s2 E$ u! B7 m5 K! bＯＫ
90. Thing v1.00 - 1.60
) b* q/ q6 `) j9 [- v1 t8 I清除木马v1.00-1.12：

! C2 O  g( m6 n) Q5 g* q/ H2 W点击目录至：
% n+ G. n# ^; g! t, YHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
, ~3 R; \% V  m; v- W# b删除右边的项目：(Default) = "C:somepathherething.exe"
2 X" K* A6 B8 @6 \4 K9 m也有一些是在：
% m( r8 k( z+ ]& _+ q7 ^' fHKEY_LOCAL_MACHINESystemCurrentControlSetcontrolSessionManagerKnown16DLLs
删除右边的项目：wsasrv.exe = "wsasrv.exe"
关闭保存Regedit，重新启动Windows
8 [# v1 O& a% G+ N0 R9 q- |删除C:somepathherething.exe
ＯＫ
" i9 Q  G  ~8 S$ `
' l1 I) R5 n2 f/ G; p清除木马v 1.20版本:
9 S  R) c7 W/ g0 H- t进入MS_DOS方式：
del winspc13.exe
1 `0 e7 U, J, x9 b; h. ydel ms097.exe
8 I: L4 i: a, z% k& b2 v. x5 N打开system.ini文件
查找到shell=explorer.exe ms097.exe
% s( F7 J5 Q4 k0 e' \' e- |5 |更改为：shell=explorer.exe
. k% N9 a0 E& x/ s; p关闭保存system.ini，重新启动Windows
ＯＫ
! \. T& F- E# a- i3 m
清除木马v1.50版本:
8 x6 C6 b. T1 {; y# r$ |' m3 x点击目录至：
9 ?: l8 @: P2 J4 g9 F( AHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
关闭保存Regedit。
0 `6 e  S5 C# {$ V7 J+ \' ?打开system.ini文件
查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
- Y, f9 X6 L1 j3 O  q/ e, H删除相应的木马文件
& h# b- M+ x& b; @% B% ?8 oＯＫ
! G& X/ e* ]4 ?# X- |" u
清除木马v1.50版本:
- J8 s' Q/ ~% K' C1 q进入MS_DOS方式：
del winspc13.exe
del ms097.exe
打开system.ini文件
查找到shell=explorer.exe后面是木马文件
  T# R# W$ q, l) z' a更改为：shell=explorer.exe
9 P$ |, Y( z! y$ Y) r% Y关闭保存system.ini，重新启动Windows
删除相应的木马文件
9 g/ c) K, g, b$ R/ @" qＯＫ
91. Transmission Scount v1.1 - 1.2
. {8 }3 V, H; y" ]! [清除木马的步骤：
, x# V. p1 m% f
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
! C/ K% v; b  h删除右边的项目：Kernel16" = C:WINDOWSKernel16.exe
关闭保存Regedit，重新启动Windows
删除C:WINDOWSKernel16.exe
ＯＫ
9 @! h, U# ?- v$ X/ k% K$ e9 x9 @% f92. Trinoo
清除木马的步骤：
6 s2 f; j4 |$ N  m
3 G+ @5 ^* P" h& Y# ]( \: _- \! q打开注册表Regedit
- P, t% y% x- W. U点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目： System Services = service.exe
/ y& ]6 |* }2 b. [/ d& H关闭保存Regedit，重新启动Windows
删除C:windowssystemservice.exe
1 [4 Y9 s2 T0 g9 TＯＫ
! n5 J- U& E+ G5 @! Z% `6 k93. Trojan Cow v1.0
8 r& \8 C( [" C8 C+ \- H/ B清除木马的步骤：

1 {. q' _2 y/ h5 D1 ~打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
9 }+ S# y$ s6 p9 @! N* m3 {删除右边的项目：SysWindow = "C:WINDOWSSyswindow.exe"
关闭保存Regedit，重新启动Windows
删除C:WINDOWSSyswindow.exe
% u! j1 A: _: y* }& g+ A* cＯＫ
, y( ?9 h8 }; z$ B; t94. TryIt
清除木马的步骤：

打开注册表Regedit
& s) d* z$ R8 Q. d点击目录至：
+ P: u) t4 V8 |+ b# g# |HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Rc5Dec = Crogram FilesInternet Explorer_.exe -guistart
关闭保存Regedit，重新启动Windows
删除Crogram FilesInternet Explorer_.exe
ＯＫ
' l( R7 D6 o4 m9 @+ \* w95. Vampire v1.0 - 1.2
! q7 N: P8 {  `: ^+ L清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Sockets ="c:windowssystemSockets.exe"
5 @6 i9 ~$ [. q# L+ V5 h" Y9 a$ j关闭保存Regedit，重新启动Windows
  J# r/ n, J& y. H3 [8 g' r删除c:windowssystemSockets.exe
ＯＫ
3 L" d4 F1 N% y& f" f7 r96. WarTrojan v1.0 - 2.0
清除木马的步骤：

, M0 |( r( }! v打开注册表Regedit
( H( ]$ r# [. }8 U. z) N6 l点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
: s: R1 Z$ P# ^. n3 p) U删除右边的项目：Kernel32 = "C:somepathserver.exe"
9 z8 N, d! |  `) z& j3 p- p关闭保存Regedit，重新启动Windows
% U, q$ U( m/ `! R; T2 T% H9 ]5 y删除C:somepathserver.exe
6 K% s5 |9 X( h; }/ e5 S4 T% W* |9 CＯＫ  

8 Z8 ?  H7 h7 s, V97. wCrat v1.2b
$ f& y2 z6 @( ~: x& T& Q清除木马的步骤：

2 W5 V3 T! G) ^! s打开注册表Regedit
1 k  \  P" E5 d! ]6 Q% t点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
! t; j( i( }5 c2 T4 \- M* J删除右边的项目：MS Windows System Explorer ="C:WINDOWSsysexplor.exe"
# [, l8 M% d7 U$ p  j) H关闭保存Regedit，重新启动Windows
# n8 {7 @. [! ~! @8 q9 K删除C:WINDOWSsysexplor.exe
ＯＫ
8 g! T3 E+ }8 a. x5 x: L98. WebEx (v1.2, 1.3, and 1.4)
清除木马的步骤：

4 T& u* M8 r$ @* q打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
6 z0 V$ ?9 B4 h5 J6 `) o9 z删除右边的项目：RunDl32 = "C:windowssystemtask_bar"
2 c/ n! m0 [5 f: d* e( v* a, a% j关闭保存Regedit，重新启动Windows
- c! b4 t  m4 |) H  _删除C:windowssystemtask_bar.exe和c:windowssystemmsinet.ocx
ＯＫ
/ p7 X4 d$ C( m4 B. p9 L& l' V99. WinCrash v2
清除木马的步骤：

打开注册表Regedit
+ ?  e4 g1 c+ i% C点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
1 \% B. v# F" j# _# D删除右边的项目：WinManager = "c:windowsserver.exe"
关闭保存Regedit
打开win.ini文件
查找到run=c:windowsserver.exe
( l3 Z" {. q, j3 e# z0 E7 k- [+ m更改为：run=
$ ]0 f5 a, o; h; \保存关闭win.ini，重新启动Windows
删除c:windowsserver.exe
5 A$ {0 J9 f& N4 t  r/ ?: o* q- jＯＫ

jtyss

100. WinCrash
清除木马的步骤：
5 V3 h, V8 I, u% z2 e
* i8 ?% N* O: \# }/ Y+ e( U1 Y打开注册表Regedit
7 e4 k6 Z% a/ r+ z4 A点击目录至：
9 v- R3 V1 ]5 RHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：MsManager ="SERVER.EXE"
关闭保存Regedit，重新启动Windows
8 l3 J- `( ~* r$ m删除C:windowssystem SERVER.EXE
ＯＫ
( s; A7 ~9 o# @$ G101. Xanadu v1.1
清除木马的步骤：

6 r7 y4 a; F! l8 t7 o打开注册表Regedit
, |3 \. I. A& q8 R! ^3 D点击目录至：
. u) C( F6 w5 l; }. W4 C" {; ^HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SETUP = "c:somepathsetup.exe"
关闭保存Regedit，重新启动Windows
" N) l- K) u/ L0 ?) W/ y删除c:somepathsetup.exe
ＯＫ
102. Xplorer v1.20
清除木马的步骤：

打开注册表Regedit
5 X. g7 f! |0 K4 `$ Y7 \( f点击目录至：
" }5 q: T1 D) Q! f4 x7 s2 i% KHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：PCX = "C:WINDOWSsystemPCX.exe"
关闭保存Regedit，重新启动Windows
删除C:WINDOWSsystemPCX.exe
- v7 F8 k0 n4 w* t& ]ＯＫ
4 ~( h  u2 U$ Y+ _( w. ]
+ d. U* q! B( J+ ~103. Xtcp v2.0 - 2.1
清除木马的步骤：
. a! ?" a2 q- e% w, t0 h6 I
打开注册表Regedit
点击目录至：
5 ~" G- V3 n/ l; `6 q( A: p% pHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：msgsv32 = "C:WINDOWSsystemwinmsg32.exe"
关闭保存Regedit，重新启动Windows
- G7 \/ n7 h7 Z# y删除C:WINDOWSsystemwinmsg32.exe
ＯＫ
8 w. E" g& d% _( ?# H1 ]0 ]
2 X# e8 @' H8 N1 l- o
8 G* m, w3 z& c. e104. YAT
清除木马的步骤：
7 ]% O$ c+ G* f3 B: E. \8 K! f4 m+ ~
$ L" w7 a4 S5 F/ c打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：Batterieanzeige = ‘c:pathnamehereserver.exe /nomsg‘
关闭保存Regedit，重新启动Windows
$ U. V# ~0 F9 A4 ?删除c:pathnamehereserver.exe
& W/ r/ N: a, f8 |
OK

wzxc852

好东西呀，谢谢楼主，对像我这样的菜鸟级的人来说比较实用。